Vulnerabilidad de entropía de Coldcard expone riesgos de firmas únicas, mientras crece la adopción de multisignatura multi-vendedor

Según noticias de ME, el 27 de agosto (UTC+8), se reveló que el hardware wallet Coldcard, de Coinkite, presenta una grave vulnerabilidad de entropía no detectada desde 2021, lo que llevó al robo de más de 100 millones de dólares en Bitcoin, afectando principalmente a usuarios que utilizaban billeteras con una sola frase semilla. La entropía débil permitió a los atacantes adivinar claves privadas mediante métodos personalizados, lo que ha impulsado a la comunidad de Bitcoin a reevaluar la confiabilidad del autoalmacenamiento con firma única. En este contexto, la solución de multisignatura multi-proveedor (Multi-vendor Multisig) se está convirtiendo en la nueva línea base recomendada para los tenedores a largo plazo. Esta solución requiere que los usuarios construyan direcciones multisignatura utilizando claves de diferentes fabricantes de billeteras, por ejemplo, combinando claves de Trezor Safe 7, Ledger Nano y Casa para formar una multisignatura 2-de-3, reduciendo así la dependencia de confianza en un solo fabricante de hardware. La multisignatura también protege contra ataques de llave inglesa y ha dado lugar a servicios de seguro de Bitcoin denominados en BTC, como AnchorWatch. Sin embargo, la multisignatura también tiene desventajas: además de guardar las claves umbral, los usuarios deben conservar copias del script o plantilla multisignatura para recuperar independientemente sus fondos si el servicio de la billetera está fuera de línea. (Fuente: ChainCatcher)